DDoS攻击不算事 Bondnet僵尸网络可挖矿
DDoS攻击是分布式拒绝服务攻击的一种，通过大量僵尸网络节点发起网络请求，导致目标服务器资源耗尽或无法提供正常服务。
Bondnet僵尸网络，是由Bondnet僵尸网络发起的一种网络攻击。它可以在用户电脑上隐藏恶意程序并进行攻击，形成大规模僵尸网络。
挖矿是指使用系统资源来进行数字货币的挖掘，攻击者可以通过利用僵尸网络资源来挖矿，获取数字货币收益。
因此，DDoS攻击不算事，Bondnet僵尸网络可挖矿。
相关·内容
2回答
如何在没有客户端支持的情况下阻止TCPCT的DDOS？
network-protocols
实际上，cookie事务可以阻止DDOS。但这只是一种TCP选项。它需要客户端和服务器端同时支持。但是，如果客户端是恶意攻击者，为什么要使用此选项呢？我不认为TCP Cookie事务可以阻止DDOS
如果客户端不使用该选项，TCPCT如何阻止DDOS？
浏览 0提问于2012-08-02得票数 0
2回答
抵御网络洪涝
networking、centos、iptables、brute-force-attacks
我的网站有时会被人攻击。你可以在6:00看到这样的攻击，然后在22:30看到更大的攻击。基本上，服务器网卡会被传入的请求淹没。在一次攻击中，我无法访问我的网站，因为整个网络似乎被淹没了。一旦它停止，一切都恢复正常，不需要重新启动任何东西。只需要端口80,443，21，我的SSH端口打开：http://pastebin.com/MsHSka08
我的问题是:我还能做些什么来抵抗这种攻击呢？还有，有没有办法让我知道到底是什么类型的攻击？
浏览 0提问于2011-07-09得票数 3
回答已采纳
1回答
DDoS攻击下的VPS
ddos、flooding、hacking
我已经联系了托管公司，他们说我受到了DDoS的攻击。我试着点击我的站点，结果如下：关于这个问题有一篇有趣的文章。有人能给我提点建议吗？
浏览 0提问于2011-12-06得票数 1
1回答
轨道下装载机僵尸网络程序清除[已解决]
malware、virus、ddos、botnet、virus-removal
在了解到最新版本(4.1.1.8)包含了类似僵尸网络的模块后，我立即停止并卸载了该程序。
总之，程序安装后只能运行几分钟(最多5分钟)。我已经从我的家庭网络断开了计算机的连接，删除了它安装和附带的所有文件，做了系统恢复到10月4日，目前正在运行avast启动时间扫描。现在有没有办法看看我的电脑是否参与了DDoS攻击，或者Bot可以做些什么？类似僵尸网络模块的信息来源：http://www.welivesecurity.com/2013&#x
浏览 0提问于2013-10-09得票数 1
回答已采纳
1回答
如何在ddos攻击后报告？我需要在报告上写些什么信息？
attacks、incident-response、ddos
在我的公司，在一个针对服务器的DDOS之后，我的雇主要求我对攻击进行分析，并写下一些东西。
攻击是用一个LOIC，而不是使用任何类型的僵尸网络(据我所知)。这次袭击是在没有等级组织的情况下策划的，但在招募人员的帮助下组织和制作，他们分享了一份小小的宣言，并通过IRC和twitte
浏览 0提问于2011-03-07得票数 16
回答已采纳
当有许多连接时，我们希望通过设置帧中的SETTINGS_HEADER_TABLE_SIZE来减少动态表的大小。如果客户端忽略设置帧，并且不发送带有ack标志的设置帧，服务器会使用默认值(4096 octets )吗?如果是，客户端可以在收到服务器设置帧后使用4096八进制动态表发送多个请求。这可能会导致服务器的内存使用过much.How来避免这种情况吗？
浏览 1提问于2016-01-06得票数 1
回答已采纳
3回答
僵尸计算机可以安装和运行什么？
ddos、botnet
我已经能够编写类似PhantomJS的脚本来自动化攻击，但这是可以接受的。它仍然很慢地运行着这个谜题。然而，我希望阻止的一件事是，一个真正的僵尸网络能够攻击并自动解决这个难题。虽然我认为这方面的努力会很大，而且不太可能，但我只是好奇僵尸计算机实际安装和运行像PhantomJS (一个完全无头的webkit浏览器)这样重要的东西，以实现攻击的自动化是可行的。根据我对僵尸网络的了解，它们主要依赖于小得多且通常是预先确定的功能集--键记录、
浏览 0提问于2013-10-02得票数 0
回答已采纳
4回答
URL缩短服务(如bitly )如何防止ddos攻击？
ddos、url-redirection、url
我正在做一个项目，需要缩短URL到大约25个字符的长度。我可以创建映射到完整URL的神秘it，并将其保存在DB中。我唯一担心的是如何防止有人随机生成这样的ids并轰炸我的服务。
有什么建议吗？
浏览 0提问于2016-12-11得票数 0
回答已采纳
1回答
dns反射攻击与dns放大攻击
dns、ddos
在过去的几周里，我听到了关于DNS反射攻击和DNS放大攻击的讨论。DNS放大攻击是一种基于反射的分布式拒绝服务(DDoS)攻击.攻击者欺骗对域名系统(DNS)服务器的查找请求，以隐藏攻击源并将响应定向到目标。DNS放大攻击定义2:
DNS放大攻击是一种分布式拒绝服务(
浏览 0提问于2015-07-13得票数 12
回答已采纳
6回答
是否可以通过面板配置和php脚本来防止DDos攻击？
php、security、cpanel、ddos
我的网站受到DDos攻击(UDP泛滥)！有没有可能通过php脚本来防止这种攻击？下面的代码有用吗？
if (!
浏览 3提问于2012-07-31得票数 5
回答已采纳
3回答
对于他们的HTTP请求，机器人有多相似？
http、ddos、botnet
假设僵尸网络通过HTTP洪流攻击网站。要找到机器人，唯一的方法似乎是在考虑URL和头字段的情况下找到HTTP请求的相似之处，因为请求是由某些脚本发送的。这是真的吗？
浏览 0提问于2013-01-02得票数 5
回答已采纳
3回答
在我的本地网络上部署MIRAI进行测试的风险？
network、botnet
再次出于研究目的，我想在我家的IoT子网上“发布”MIRAI。然而，我不确定这可能会带来什么后果(例如，损坏我的设备)。试试看最安全的方法是什么？
浏览 0提问于2018-02-16得票数 1
回答已采纳
6回答
防止对慢哈希函数的拒绝服务攻击？
cryptography、authentication、password-management、denial-of-service
我可以减少困难，但我为我做的越快，我为攻击者做的越快。我可以禁止任何尝试太多密码的人，但是现在僵尸网络无处不在。我正在考虑的一个例子是，使用盐渍密码使彩虹表比直接的蛮力攻击</e
浏览 0提问于2012-02-23得票数 19
回答已采纳
3回答
为什么不只是迭代一个散列函数10,000,000次？
php、hash、passwords
那么，攻击者如何窃取我的数据库，甚至知道我只是迭代了密码10,000,000次(最坏的情况)，都有可能找到用户的密码？
浏览 0提问于2013-09-24得票数 7
回答已采纳
6回答
云安全解决方案的优势是什么？
云服务器、分布式、ddos
在云中托管我们的应用程序数据是否会使我们的业务更容易受到网络攻击？我们的云服务器可以处理DDoS攻击吗？什么是云安全以及为我们的业务实施它的正确方法是什么？通过提供可扩展且灵活的网络解决方案，云提供了巨大的机会，但也带来了挑战。随着网络存在的增长，网站需要准备好计划，以抵御针对Web基础架构的日益复杂的攻击，如DDoS（分布式拒绝服务）攻击和7级（应用层）攻击。
浏览 9398提问于2018-09-19
4回答
引脚+ guid在URL安全的web应用程序？
authentication
我们有一个正在进行的项目，其中安全是一个热门话题的辩论。整个站点是SSL，建议的auth流程如下所示：用户通过电子邮件发送一个带有附加长(40个字符左右) GUID的URL。提示用户设置密码。(经过适当腌制、打散和储存)一位安全顾问告诉我们，这还不够好(我不知道为什么)。对我来说已经足够了。我们从一开始就不设置密码，因为这是不切实际的UX，我们将密码从PIN
浏览 0提问于2013-08-07得票数 5
回答已采纳
19回答
为什么我要防火墙服务器？
security、firewall
几年来，我一直在运行我们的服务器网络，没有任何妥协，也没有任何防火墙。我们所做的任何安全妥协都不可能用防火墙来阻止。这样做的原因是，将公共服务转发给服务器的防火墙使攻击者能够像根本没有防火墙一样支持攻击者。服务本身是脆弱的，因为向整个因特网提供该服务是其操作的一项要求，因此限制对它的访问并不是重点。如果攻击者通过易受攻击的软件成功侵入服务器并打开端口，攻击者可以(而且也可以)通过随机端口连接击败任何防火墙。安全的关键不是在一次成功的攻击之后为自己辩护--这已经被证明是不
浏览 0提问于2010-11-12得票数 109
回答已采纳
3回答
随机生成密码的最佳长度是多少？(安全性与兼容性)
passwords、password-cracking、password-policy、key-generation、account-security
通常建议对每个在线服务使用唯一的密码，使用随机密码生成器来创建它们，并使用密码管理器来存储它们。不幸的是，有时，网站将不会被编程来传达允许的最大字符数，只是删除溢出，如果复制到密码字段。由于这个原因，我已经很难控制一个帐户，因为我不知道有多少个字符被保存为密码。
是否有任何特定数量的字符可能会在大多数站点/后端程序上工作，并且对于随机生成的密码仍然被认为是相对安全的，这样我就可以为尽可能多的站点使用一个密码生成器长度设置？
浏览 0提问于2017-10-20得票数 13
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
